用 Apache Alias 或 Nginx 本机反向代理建立 BookStack 子路径入口，隔离私有目录，并核对基础 URL、PHP-FPM 版本、监听地址与代理信任。

完整梳理 NGINX HTTP 上游组、六种算法、权重、会话保持、连接限制、DNS更新和NTLM，并按当前指令参考核对版本与安全边界。

完整整理 2017 年日志管道方案，保留 Filebeat、Cloudfrontbeat、Ingest、Kibana 和 OAuth 配置，以原链接完整 JSON 修复网页缺损，并说明旧版本与认证边界。